(openPR) Immer wieder ist in den Medien zu hören, dass eine Webseite gehackt wurde. Auch Webseiten, welche mit dem CMS (Content Management System) Joomla erstellt wurden, bilden hier keine Ausnahme. Das liegt sowohl daran, dass Joomla ein äußerst populäres System ist, als auch, dass es sich hierbei um Open Source handelt. Das heißt, dass der Quellcode für jeden, also auch für Hacker einsehbar ist.
Rechtliche Konsequenzen
Da eine gehackte Website einerseits erheblichen Ärger darstellt aber auch rechtliche Konsequenzen nach sich ziehen kann, ist es unabdingbar, sich im Vorfeld vor Hacker-Angriffen zu schützen. Zwar ist laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) „die Fahrlässigkeit oder unwissentliche Verbreitung von Schadprogrammen wie Viren und Würmen grundsätzlich keine Straftat, allerdings kann eine zivilrechtliche Haftung auch schon bei Fahrlässigkeit entstehen“. Das bedeutet, dass den betroffenen Domaininhaber zwar keine Straftat vorgeworfen werden kann, allerdings für wirtschaftlichen Schaden gegenüber Dritten haftbar ist.
Wer seine Joomla-Installation, seine Daten und gegebenenfalls auch die Daten seiner Kunden schützen möchte, muss sich zwangsläufig mit dem Thema Sicherheit auseinandersetzen. Vor allem der Vertrauensverlust, den einer Firma erleiden kann, ist wirtschaftlich nicht zu unterschätzen, was prominente Fälle immer wieder bezeugen.
Sicherheit von Webapplikationen
Im Zusammenhang mit dem Thema Sicherheit von Webapplikationen gibt es natürlich eine ganze Menge von Aspekten zu berücksichtigen. Als erstes steht da natürlich die Wahl eines geeigneten Providers, der sich insbesondere mit der Problematik eines CMS-Systems und dessen Absicherung auskennt. Des weiterem muss natürlich auch Joomla auf Ihre Bedürfnisse und Sicherheitsstandards angepasst und vor allem auch gepflegt werden. Regelmäßige Updates der Joomlaversion, als auch der eingesetzten Extensions sind hier absolute Pflicht. Sicherheit bedeutet also permanente Überwachung und Pflege.
Aufgrund der Komplexität dieser Anforderungen ist es oft erforderlich einen Fachmann zur Seite zu haben, dessen umfangreiche Kenntnisse von Serverkonfigurationen, des eingesetzten Systems und Erfahrung hier gefragt sind.








